Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in dieser App ist:
Christian G[Nachname vervollständigen]
[Straße und Hausnummer]
[Postleitzahl und Ort]
E-Mail: cg@wunschgewicht.org

2. Überblick der Verarbeitung

Wunschgewicht ist eine Ernährungsplanungs-App. Um dir einen auf dich zugeschnittenen Essensplan zu erstellen, verarbeiten wir Angaben zu deinem Körper, deinem Training und deiner Ernährung. Ein Teil dieser Daten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und damit besonders schützenswert. Wir verarbeiten diese Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung und nur für die in dieser Erklärung genannten Zwecke.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und ein verschlüsselt (gehasht) gespeichertes Passwort.
• Gesundheits- und Körperdaten (Art. 9 DSGVO): Geburtsdatum, Geschlecht, Körpergröße, Gewicht, Körperfettanteil, Ziel (z.B. Fettabbau), Trainingshäufigkeit und -art, berufliche Aktivität, Ernährungsform (z.B. vegan/vegetarisch), Unverträglichkeiten bzw. Allergien, Gewichtsverlauf.
• Ernährungsdaten: Lebensmittel-Vorlieben, selbst angelegte Mahlzeiten, Rückmeldungen zu gegessenen Mahlzeiten.
• Technische Daten: beim Aufruf der App automatisch verarbeitete Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs (Server-Logfiles unseres Hosting-Anbieters).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Nutzerkontos und der App-Funktionen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
• Verarbeitung deiner Gesundheits- und Körperdaten zur Berechnung deines Ernährungsplans: Art. 9 Abs. 2 lit. a DSGVO i.V.m. Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung, die du im Rahmen der Registrierung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst).
• Sicherer Betrieb der App (z.B. Server-Logfiles): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb).

5. Wer die Daten erhält (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen Daten verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Hosting: Vercel Inc. (USA) – betreibt die Server, auf denen die App läuft. Es kann dabei zu einer Datenübermittlung in die USA kommen; Vercel bietet hierfür Standardvertragsklauseln der EU-Kommission als Schutzmaßnahme an.
• Datenbank: Neon Inc. – speichert die Kontodaten und Gesundheitsdaten. Der Datenbankserver läuft in einem Rechenzentrum in der EU (Frankfurt).

Mit beiden Anbietern sollte ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen werden, sofern nicht bereits durch deren Standardbedingungen abgedeckt.

6. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Cookie, das deine Anmeldung (Login-Sitzung) speichert. Ohne dieses Cookie kannst du dich nicht einloggen. Wir setzen keine Marketing-, Tracking- oder Analyse-Cookies ein und binden keine Dienste Dritter zu diesem Zweck ein.

7. Speicherdauer

Wir speichern deine Daten, solange dein Nutzerkonto besteht. Wenn du dein Konto löschen möchtest, wende dich an cg@wunschgewicht.org – wir löschen deine Daten dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Datensicherheit

Die Übertragung deiner Daten erfolgt verschlüsselt (TLS/HTTPS). Dein Passwort speichern wir nicht im Klartext, sondern ausschließlich als kryptografischen Hash.

10. Mindestalter

Wunschgewicht richtet sich ausschließlich an Personen ab 18 Jahren. Das Geburtsdatum wird bei der Registrierung geprüft.